Политика персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных посетителей сайта https://гкмск.рф/ и клиентов ООО "МГК".

1. Оператор персональных данных

Оператор: Общество с ограниченной ответственностью "Московская Газовая Компания"
ИНН: 7724459049
ОГРН: 1187746915070
Адрес: 115230, г. Москва, проезд Хлебозаводский, д. 7, стр. 9, эт. 1, пом. VIII, ком. 7П
Email: mgkinfo@mail.ru
Телефон: +7 (499) 390-20-38

2. Какие данные мы обрабатываем

Оператор может обрабатывать:

фамилию, имя, отчество, если они указаны пользователем;
номер телефона;
адрес электронной почты;
адрес объекта или район выезда мастера, если пользователь указывает его в заявке;
сведения о газовом оборудовании, проблеме, желаемой услуге, комментарии к заявке;
сведения о договоре, счете, оплате, акте, претензии или обращении;
технические данные сайта: IP-адрес, cookie-файлы, данные браузера и устройства, время посещения, действия на сайте;
иные сведения, которые пользователь добровольно передает через формы, телефон, мессенджеры или email.

Оператор не запрашивает через сайт специальные категории персональных данных и биометрические персональные данные.

3. Цели обработки

прием и обработка заявок на диагностику, ремонт, обслуживание и иные услуги;
связь с пользователем, согласование времени выезда и условий оказания услуг;
заключение и исполнение договоров, оформление счетов, актов и закрывающих документов;
обработка обращений, отзывов, претензий и гарантийных вопросов;
ведение бухгалтерского, налогового и договорного учета;
обеспечение работоспособности и безопасности сайта, защита форм от автоматических отправок и спама;
анализ качества работы сайта и улучшение сервиса;
направление информационных или рекламных сообщений только при наличии отдельного согласия пользователя.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на основании Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", согласия субъекта персональных данных, договора или действий до заключения договора по инициативе субъекта, а также обязанностей оператора, установленных законодательством Российской Федерации.

5. Действия с персональными данными и способы обработки

Оператор может выполнять сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в случаях, предусмотренных настоящей Политикой и законом, обезличивание, блокирование, удаление и уничтожение персональных данных.

Обработка может осуществляться с использованием средств автоматизации и без использования таких средств, с передачей по сети Интернет.

6. Передача данных третьим лицам

Оператор может поручать обработку или предоставлять доступ к персональным данным только в объеме, необходимом для указанных целей:

поставщикам хостинга, технической поддержки сайта и CRM;
сервисам обратной связи и обработки заявок, включая Bitrix24;
сервисам защиты от автоматических отправок, включая Yandex SmartCaptcha;
сервисам веб-аналитики, если они используются на сайте;
платежным, бухгалтерским, юридическим и иным подрядчикам, участвующим в исполнении договора;
государственным органам в случаях, предусмотренных законом.

Третьи лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с законом и договором.

7. Cookie и сервисы безопасности

Сайт может использовать cookie-файлы и похожие технологии для работы интерфейса, аналитики, защиты от спама и повышения безопасности. Пользователь может ограничить или удалить cookie в настройках браузера, но отдельные функции сайта могут работать некорректно.

На сайте может использоваться Yandex SmartCaptcha. При взаимодействии с формами могут обрабатываться технические данные, необходимые для проверки, что форму отправляет человек, а не автоматизированная программа.

8. Трансграничная передача и хранение данных

Отдельная добровольная аналитика заявок связывает технический идентификатор Google Analytics с этапами обработки новой заявки только при включении необязательной галочки. Состав передаваемых данных, срок использования (не более 90 дней в рабочей таблице связки) и порядок отзыва описаны в настройках аналитики заявок. Общее согласие на обработку заявки не включает разрешение на эту связь.

Базы данных, содержащие персональные данные граждан Российской Федерации, должны находиться на территории Российской Федерации.

Оператор может осуществлять трансграничную передачу технических данных посетителей при использовании сервисов веб-аналитики, тегов, шрифтов, мессенджеров или иных сервисов, инфраструктура которых расположена за пределами Российской Федерации. Такая передача осуществляется при наличии правовых оснований и с соблюдением требований законодательства о персональных данных.

9. Сроки хранения

Персональные данные хранятся не дольше, чем этого требуют цели обработки, договор, сроки исковой давности, требования бухгалтерского, налогового и иного законодательства.

После достижения целей обработки или утраты правового основания данные удаляются, уничтожаются или обезличиваются, если дальнейшее хранение не требуется по закону.

10. Меры защиты

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, раскрытия, блокирования, копирования, предоставления, распространения, уничтожения и иных неправомерных действий.

К таким мерам относятся ограничение доступа к данным, назначение ответственных лиц, использование паролей и прав доступа, применение защищенных соединений, резервное копирование, контроль доступа к информационным системам и проверка соблюдения требований к обработке персональных данных.

11. Права субъекта персональных данных

Пользователь вправе получать сведения об обработке своих персональных данных, требовать уточнения, блокирования или уничтожения данных, отзывать согласие на обработку, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

Для обращения можно написать на email mgkinfo@mail.ru или направить письменное обращение по адресу оператора.